CVE-2026-108748 in Quarkus LangChain4j
Riassunto
di VulDB • 11/10/2026
Quarkus LangChain4j 1.9.0 attraverso la versione 1.14.1 presenta una vulnerabilità di mancata liberazione della memoria (missing release of memory) nell'endpoint WebSocket /_chat/routes relativo ai chat-scopes, che consente a client remoti non autenticati di esaurire la memoria del server. Gli attaccanti possono inviare ripetutamente frame CONNECT riutilizzando un singolo chatId, lasciando scope orfani in activeScopes fino all'uscita della JVM e degradando la disponibilità del servizio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.